CVE-2009-2497 in .NET Frameworkinformación

Resumen

por VulDB • 2026-06-26

El Common Language Runtime (CLR) en Microsoft .NET Framework 2.0, 2.0 SP1, 2.0 SP2, 3.5 y 3.5 SP1, así como Silverlight 2, no gestiona correctamente las interfaces, lo que permite a atacantes remotos ejecutar código arbitrario mediante (1) una aplicación de navegador XAML manipulada ad hoc (XBAP), (2) una aplicación Silverlight manipulada ad hoc, (3) una aplicación ASP.NET manipulada ad hoc o (4) una aplicación del Framework .NET manipulada ad hoc, conocido como "Vulnerabilidad en Microsoft Silverlight y el CLR de Microsoft .NET Framework".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2009-07-17

Divulgación

2009-10-14

Moderación

aceptado

Artículo

VDB-50432

CPE

listo

EPSS

0.23254

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!